GitHub 安全公告库 (GHSA)·· 3 小时前精选AI 评分58
MLflow 未认证服务器经第三方 scorer kwargs 触发 SSRF，PoC 已公开
MLflow: SSRF on unauthenticated MLflow servers via third-party scorer kwargs in the scorer invoke, register, and GenAI evaluate endpoints
AI 导读
GitHub 安全公告 GHSA-2wqp-q3c6-ccj5 指出，MLflow tracking server 的 POST /ajax-api/3.0/mlflow/scorer/invoke 接口没有认证，Scorer.model_validate_json() 会按攻击者提供的 JSON 反射实例化类并传入未受限的 kwargs。
为什么值得看
公告给出未认证 SSRF 的完整复现脚本与请求路径，可据此判断装了 trulens 的 MLflow 服务是否暴露。
来源：GitHub 安全公告库 (GHSA) · github.com